O alerta da Anthropic apresenta um dilema contundente: segundo relatos, o Claude foi levado muito além do uso casual como chatbot, mas as evidências de um desenvolvimento iminente de armas biológicas permanecem incertas. O episódio levanta questões não apenas sobre atores hostis, mas também sobre quanta confiança deve ser depositada em uma empresa de IA que investiga seus próprios sistemas.

A interpretação conservadora enfatiza a escala operacional e os vínculos estrangeiros. A Anthropic afirmou que campanhas detectadas entre dezembro de 2025 e agosto de 2026 envolveram supostos grupos apoiados por governos chinês e russo, criminosos, fornecedores de spyware e instituições de propaganda. Os humanos ainda escolhiam os alvos e analisavam as informações roubadas, mas a empresa disse que a IA foi usada por meio de “estruturas multiagentes executando reconhecimento, exploração e exfiltração de dados”.¹ Essa formulação retrata o Claude como um acelerador de operações cibernéticas, e não como um atacante autônomo.

As interpretações liberais dão maior peso à pesquisa biológica e às consequências sociais mais amplas. A Anthropic identificou cinco casos envolvendo cientistas cujo trabalho “poderia apoiar o desenvolvimento de armas biológicas”, mas ressaltou que os casos demonstravam capacidade — não provas de que alguém pretendesse construir uma arma.² A empresa afirmou que baniu as contas, mas não identificou os pesquisadores ou as instituições e reconheceu que o mesmo conhecimento poderia contribuir para vacinas ou tratamentos de doenças.³

Ambas as perspectivas descrevem um padrão comum: a IA foi incorporada a operações já existentes lideradas por humanos, incluindo vigilância, campanhas de influência, desenvolvimento de armas convencionais e ciberataques. Elas diferem principalmente na ênfase. A interpretação conservadora destaca adversários geopolíticos e a exploração concreta; a liberal enfatiza a ciência de uso dual, a incerteza e a possibilidade de que as salvaguardas estejam tendo dificuldade para acompanhar o ritmo.

As próprias divulgações da Anthropic sustentam ambas as interpretações. A atividade relatada é grave, mas as ressalvas da empresa deixam claro que uso indevido, capacidade e intenção não são intercambiáveis. Sua resposta — banimento de contas e atualização das salvaguardas — também deixa sem solução o problema mais amplo de governança: empresas privadas estão simultaneamente implantando sistemas poderosos, monitorando seus abusos e definindo as evidências necessárias para avaliar seus riscos.